insanity WP

 1.查壳和程序的详细信息

 

 我们发现这是一个ELF文件,并且该程序是一个32位的文件。

2.使用静态分析工具IDA进行分析

从main函数开始分析,使用F5查看伪代码

 发现一个关键的字符串,&strs,发现是取这个字符串输出,然后,跟进strs

 发现一个明显的提示{This_is_a_flag}

所以最后flag="9447{This_is_a_flag}"


版权声明:本文为weixin_50569442原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。